Во исполнение требований статьи 5 Закона от 07.05.2021 №99-З «О защите персональных данных сообщаем следующую информацию:
Торговое унитарное предприятие «Конте Шоп», зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 03.02.2017 Гродненским городским исполнительным комитетом, УНП 591024183, адрес места нахождения: 230026, г. Гродно, ул. Победы, д. 39, почтовый адрес: 230026, г. Гродно, ул. Победы, д. 30, адрес электронной почты office@conteshop.by, тел. 8 0152 68 75 17 – являясь Оператором, осуществляет обработку Ваших персональных данных: фамилию (необязательно), имя, пол, номер мобильного телефона, адрес электронной почты (необязательно) для одной или нескольких целей в зависимости от Вашего выбора посредством проставления соответствующей отметки («галочки») о согласии в специально отведенном поле напротив конкретной цели обработки персональных данных:
- создание (авторизация, регистрация) и использование личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/
- обработке подлежат фамилия (необязательно), имя, пол, номер мобильного телефона, адрес электронной почты (необязательно)
- получение рекламно-информационной рассылки (в случае получения Вашего согласия) о товарах (работах, услугах), сервисных программах, рекламных и (или) маркетинговых акциях, программах, иных мероприятиях Оператора посредством SMS/Viber-сообщений (далее – рекламно-информационная рассылка) - обработке подлежат фамилия (необязательно), имя, номер мобильного телефона.
- получение рекламно-информационной рассылки (в случае получения Вашего согласия) посредством email-сообщений - обработке подлежат фамилия (необязательно), имя, адрес электронной почты.
Срок, на который Вы даете согласие на обработку персональных данных:
- для цели создания (авторизации, регистрации) и использования личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/ - исчисляется с даты дачи согласия и ограничивается 5 годами с даты последней авторизации (входа) в личном кабинете.
- для цели получения рекламно-информационной рассылки – 5 лет с даты дачи согласия либо до момента отписки от получения рассылки.
Для достижения указанных целей Оператор осуществляет следующие действия по обработке Ваших персональных данных: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление операторам электросвязи, операторам сервисов обмена электронными сообщениями, удаление персональных данных.
Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, а также смешанную.
Мы можем осуществлять обработку указанных вами персональных данных с привлечением уполномоченных лиц с местом нахождения на территории Республики Беларусь: организаций, осуществляющих доставку покупателю товара, заказанного на сайте интернет-магазина по адресу https://conteshop.by/ у оператора - (в соответствии с условиями заключенного договора), организаций почтовой связи (в соответствии с условиями заключенного договора), организаций электросвязи (сервисов обмена электронными сообщениями) - (при отправке рекламно-информационной рассылки, в случае получения согласия); организаций, оказывающих оператору услуги по системному администрированию сервера сайта; эмитентов карт рассрочек и платежных сервисов (для обработки платежей при покупке товаров, совершаемых на сайте интернет-магазина по адресу https://conteshop.by/, а также через систему ЕРИП).
Порядок обработки персональных данных определен «Положением о политике в отношении обработки персональных» и размещен в общем доступе в магазинах Conte торгового унитарного предприятия «Конте Шоп», а также на сайте интернет-магазина по адресу conteshop.by/ru/privacy-policy-by.
Права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия или отказа от дачи согласия:
Согласно законодательству о персональных данных, торговое унитарное предприятие «Конте Шоп» является оператором, а Вы являетесь субъектом персональных данных и имеете следующие права:
- на получение информации, касающейся обработки Ваших персональных данных. Вы вправе получить информацию о месте нахождения торгового унитарного предприятия «Конте Шоп» (далее – Оператор), получить подтверждение факта обработки Ваших персональных данных, узнать конкретный перечень обрабатываемых персональных данных, источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано согласие, а также ознакомиться с наименованием и местом нахождения уполномоченных лиц Оператора, если обработка персональных данных Оператора поручена таким лицам.
- на внесение изменений в Ваши персональные данные. В случаях, если Ваши персональные данные являются неполными, устаревшими или неточными Вы вправе подать Оператору заявление, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений, а также Вы можете самостоятельно внести соответствующие изменения в Ваши персональные данные в Вашем личном кабинете на сайте интернет-магазина по адресу https://conteshop.by/ (за исключением номера мобильного телефона);
- на получение информации о предоставлении Ваших персональных данных третьим лицам. Вы вправе получить от Оператора информацию о предоставлении Ваших персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
- на прекращение обработки персональных данных и (или) их удаление. Вы вправе требовать от Оператора бесплатного прекращения обработки и (или) удаления Ваших персональных данных (при отсутствии у Оператора иных оснований для обработки, предусмотренных законодательством). При отсутствии технической возможности удаления персональных данных Оператора примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним. Обращаем Ваше внимание, что прекращение обработки и (или) удаление Ваших персональных данных влечет удаление Вашего личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/ и, соответственно, прекращение возможности его использования;
- на отзыв согласия на обработку Ваших персональных данных. Вы в праве в любое время без объяснения причин отозвать свое согласие на обработку персональных данных путем направления заявления Оператору в порядке, указанном ниже. При получении Вашего заявления (электронного сообщения) об отзыве своего согласия Оператор прекратит обработку тех персональных данных, на обработку которых Вы изначально давали согласие, и осуществит их удаление. При отсутствии технической возможности удаления персональных данных Оператора примет исчерпывающие меры по недопущению их дальнейшей обработки, включая их блокирование путем прекращения доступа к ним. Обращаем Ваше внимание, что отзыв согласия на обработку Ваших персональных данных влечет удаление Вашего личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/ и, соответственно, прекращение возможности его использования;
- на обжалование действий (бездействия) и решений оператора. Вы вправе обжаловать действия (бездействие) и решения Оператора, нарушающие Ваши права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.
Для реализации вышеуказанных прав Вам необходимо подать Оператору заявление в письменной форме (нарочно или почтой) или в виде электронного документа.
Заявление в письменной форме Вам необходимо направить по адресу: Республика Беларусь, 220026, г. Гродно, ул. Победы, 39.
Заявление в виде электронного документа Вам необходимо направить на адрес электронной почты info@conteshop.by. При этом под электронным документом понимается документ в электронном виде, подписанный электронной цифровой подписью, признаваемой в Республике Беларусь.
Заявление должно содержать: фамилию, имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись либо электронную цифровую подпись.
Для реализации права на отзыв Вы можете направить Оператору заявление путем направления электронного сообщения на адрес электронной почты office@conteshop.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Завление должно содержать данные, указанные Вами при создании личного кабинета (Ваше имя, номер телефона, адрес электронной почты и т.п.).
Срок рассмотрения Вашего заявления составит не более 15 дней. Исключение составляет рассмотрение заявления о реализации права на получение информации, касающейся обработки Ваших персональных данных, которое будет рассмотрено в течение 5 рабочих дней.
Обращаем внимание, что, получив согласие на обработку Ваших персональных данных, Торговое унитарное предприятие «Конте Шоп» получает законное основание для их обработки с целью создания и использования Вами личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/, а также в случае получения Вашего согласия - направления рекламно-информационной рассылки.
Отказ от дачи согласия на обработку Ваших персональных данных сделает невозможным создание и использование Вами личного кабинета на сайте интернет-магазина по адресу https://conteshop.by/.
Отказ от дачи согласия на обработку Ваших персональных данных в целях получения рекламно-информационной рассылки сделает невозможным информирование Вас о товарах (работах, услугах), в том числе новинках, о сервисных программах, рекламных и (или) маркетинговых акциях, программах, иных мероприятиях Оператора.
Продолжая, Вы подтверждаете, что ознакомлены с порядком обработки персональных данных (правами, связанными с обработкой персональных данных, механизмом реализации таких прав, а так же с последствиями дачи согласия или отказа дачи согласия)
Мы усовершенствовали систему авторизации в личном кабинете.
Для подтверждения (обновления) Ваших данных (для ранее авторизированных пользователей), а также для ознакомления с порядком обработки персональных данных.
УТВЕРЖДЕНО
Директор
унитарного предприятия
«Конте Шоп»
_______________А.Л. Гладкий
20.07.2023
Положение
о политике в отношении обработки персональных данных
1. Общие положения
1.1. Настоящее положение о политике в отношении обработки персональных данных торгового унитарного предприятия «Конте Шоп» (далее — «Политика») разработано в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон»),иным законодательством Республики Беларусь в области персональных данных в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, разъясняет субъектам персональных данных для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Наименование и место нахождения Предприятия (Оператора):
Торговое унитарное предприятие «Конте Шоп», зарегистрировано в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 03.02.2017 Гродненским городским исполнительным комитетом, УНП 591024183.
адрес места нахождения: 230026, г. Гродно, ул. Победы, д. 39.
адрес почтовый: 230026, г. Гродно, ул. Победы, д. 30.
адрес электронной почты office@conteshop.by.
тел. 8 0152 68 75 17, (далее по тексту — «Предприятие, Оператор»).
1.4. Политика распространяется на отношения, связанные с обработкой Предприятием персональных данных пользователей сайта интернет-магазина по адресу https://conteshop.by, участников программы лояльности Предприятия, клиентов, потребителей, покупателей при приобретении товаров, услуг в розничных магазинах «Conte», интернет-магазине https://conteshop.by, клиентов при обращении в контакт-центр интернет-магазина https://conteshop.by, посетителей розничных магазинов «Conte».
Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности, при обращении кандидатов на трудоустройство, при осуществлении административных процедур (в отношении работников и бывших работников),в отношении обработки файлов cookie на Сайте, при осуществлении Предприятием видеонаблюдения.
1.5. В настоящей Политике используются следующие основные термины и их определения:
- Пользователь (субъект персональных данных) – физическое лицо, в отношении которого осуществляется обработка персональных данных.
- Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
- Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
- Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства
- Сайт – интернет-магазин Предприятия, размещенный в сети интернет по адресу https://conteshop.by.
- Cookie – файлы с текстовой и (или) цифровой информацией, сохраняемые в браузере компьютера (мобильного устройства) пользователя Сайта при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии и т.п.
- IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
- Программа лояльности Предприятия – положение, регулирующее порядок установления и предоставления Предприятием скидок физическим лицам (пользователям, покупателям клиентам, потребителям),являющимся участниками программы лояльности.
Иные используемые в тексте настоящей Политики термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.
1.6. В целях обеспечения корректной работы и улучшения функционирования Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Предприятие использует файлы cookie.
Порядок обработки файлов cookie определен в Положении о политике в отношении обработки файлов куки (cookies) и размещается Предприятием на Сайте по адресу https://conteshop.by/ru/cookie-policy-by.
1.7. В целях обеспечения общественного порядка, сохранности товарно-материальных ценностей и иного имущества, обеспечения производственно-технологической, исполнительской и трудовой дисциплины в связи с работой с материальными ценностями и работой, связанной с непрерывным обслуживанием клиентов, контроля доступа посетителей Предприятие осуществляет видеонаблюдение в розничных магазинах «Conte» Предприятия.
Порядок обработки персональных данных при использовании систем видеонаблюдения, установленных в розничных магазинах «Conte» Предприятия, определяется Положением о политике видеонаблюдения и размещается Предприятием на Сайте по адресу https://conteshop.by/ru/video-surveillance-policy-by, а также в розничных магазинах «Conte» Предприятия.
2.Способы получения согласия субъекта персональных данных на обработку персональных данных.
2.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
2.2. Согласие субъекта персональных данных может быть получено Предприятием в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Предприятие получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте Предприятия.
3. Условия обработки персональных данных
3.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
3.2. Предприятие обязано получать согласие Пользователя на их обработку в прямо предусмотренных законодательством Республики Беларусь случаях.
3.3. Обработка персональных данных осуществляется Предприятием соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.
3.4. Предоставляя Оператору свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение Предприятием следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам),удаление.
3.5. Перечень обрабатываемых персональных данных Пользователя, используемых Предприятием в рамках настоящей Политики, цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, правовые основания обработки персональных данных и срок их хранения устанавливаются и определяются согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.6. Поручение обработки персональных данных третьему лицу осуществляется Предприятием только на основании договора, заключенного между Предприятием и третьим лицом, либо ином основании, предусмотренном законодательством Республики Беларусь.
3.7. На основании заключенных договоров Предприятие осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях согласно Приложению к настоящей Политике:
3.7.1. операторов электросвязи, операторов сервисов обмена электронными сообщениями для осуществления отправки рекламно-информационных сообщений посредством SMS, Viber и E-mail, а также отправки соответствующей информации для реализации возможности субъекта персональных данных участвовать в программах лояльности, иных рекламных мероприятиях, в том числе в рекламных акциях и играх, проводимых среди клиентов;
3.7.2. организаций почтовой связи, иных служб, оказывающих почтовые и курьерские услуги для доставки заказанного на Сайте товара.
3.7.3. для оказания информационно-технической поддержки информационных ресурсов (систем) Предприятия.
3.7.4. для оказания услуг по настройке программного обеспечения обработки вызовов и иной информации;
3.7.5. для оказания услуг программного обеспечения хостинга и облачного хранилища.
3.7.6. для поддержки клиентов через формы обратной связи.
3.7.7. для возможности оплаты заказанного на Сайте товара.
3.7.8. для осуществления обязательного аудита бухгалтерской и финансовой отчётности Предприятия.
3.8. Предприятие вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в том числе, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
3.9. В случае предоставления Пользователем согласия на обработку его персональных данных, Предприятие сможет оказывать запрошенные Пользователем услуги согласно целям, изложенным Приложении к настоящей Политике.
3.10. Предприятие не осуществляет трансграничную передачу персональных данных.
3.11. В случае если Предприятие поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Предприятие. Лицо, осуществляющее обработку персональных данных по поручению Предприятия, несет ответственность перед Предприятием.
4. Права Пользователя и механизм их реализации
4.1. Пользователь осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
4.2. Пользователь вправе:
4.2.1. в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление.
Предприятие в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Предприятие принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
4.2.2. получить информацию, касающуюся обработки своих персональных данных, содержащей:
наименование и место нахождения Предприятия;
подтверждение факта обработки персональных данных Предприятием (уполномоченным лицом);
персональные данные пользователя и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Предприятие в течение пяти рабочих дней после получения заявления Пользователя, если иной срок не установлен законодательными актами, предоставляет ему в доступной форме указанную информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами
4.2.3. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными
Предприятие в пятнадцатидневный срок после получения заявления Пользователя вносит соответствующие изменения в его персональные данные и уведомляет об этом Пользователя, либо уведомляет Пользователя о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
4.2.4. получать от Предприятия информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Предприятие в пятнадцатидневный срок после получения заявления Пользователя предоставляет Пользователю информацию о том, какие персональные данные Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляет Пользователя о причинах отказа в ее предоставлении.
4.2.5. требовать от Предприятия бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом и иными законодательными актами. Предприятие вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя, в пятнадцатидневный срок.
Предприятие в пятнадцатидневный срок после получения заявления Пользователя прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя. При отсутствии технической возможности удаления персональных данных Предприятие обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок.
Предприятие вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок
4.3. Для реализации прав, предусмотренных пунктом 4.2. настоящей Политики, Пользователь направляет Предприятию заявление в письменной форме в адрес Предприятия (заказной почтовой корреспонденцией или нарочно) по адресу: 230026, г. Гродно, ул. Победы, 39 либо в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты office@conteshop.by.
4.4. Для реализации права на отзыв согласия Пользователь в том числе вправе направить Предприятию соответствующее заявление путем направления электронного сообщения на адрес электронной почты office@conteshop.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.
4.5. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
- · фамилию, имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
- · дату рождения Пользователя;
- · изложение сути требований Пользователя;
- · личную подпись либо электронную цифровую подпись Пользователя.
4.6. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.7. Пользователь вправе обжаловать действия (бездействие) и решения Предприятия, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц
5.Заключительные положения
5.1. Настоящая Политика является внутренним документом Предприятия и вступает в силу в момент ее утверждения.
Настоящая редакция Политики является новой редакцией Политики конфиденциальности торгового унитарного предприятия «Конте Шоп», утвержденной 12.11.2021.
5.2. Политика является общедоступной и размещается на Сайте по адресу https://conteshop.by/ru/privacy-policy-by, а также в свободном доступе в розничных магазинах «Conte».
5.3. Предприятие имеет право в одностороннем порядке без согласия Пользователя вносить в Политику соответствующие изменения и/или дополнения без предварительного уведомления субъектов персональных данных с последующим размещением новой Политики на Сайте.
Пользователи самостоятельно получают на Сайте информацию об изменениях и/или дополнениях.
5.4. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
Торговое унитарное
предприятие «Конте Шоп»
ПРИКАЗ
16.08.2024 № 290
г. Гродно
О внесении изменений в Приложение к
Положению о политике в отношении
обработки персональных данных
На основании и в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»
ПРИКАЗЫВАЮ:
1. Утвердить перечень обрабатываемых персональных данных субъектов персональных данных, используемых Предприятием в рамках Политики, цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, правовые основания обработки персональных данных и срок их хранения (далее – Перечень),являющийся приложением к положению изложив его в новой редакции согласно приложению к настоящему приказу.
2. Признать утратившим силу ранее действовавший Перечень.
3. Систеровой В.А., секретарю-референту:
3.1. направить настоящий приказ (с приложением) для ознакомления в торговые объекты предприятия;
3.2. ознакомить с настоящим приказом работников торговых объектов, в том числе региональных менеджеров.
4. Заведующим магазинов (администраторам торгового зала) разместить Приказ и Перечень в «Уголке покупателя».
5. Манелю Б.В., технику-программисту, разместить новую редакцию Перечня на сайте интернет-магазина conteshop.by
6. Контроль за выполнением пункта 4 приказа возложить на:
6.1. Габрусейко Ю.А., регионального менеджера по г. Минску и Минской области – торговые объекты, размещенные на территориях г. Минска и Минской области;
6.2. Гулидина Ю.Б., региональный менеджер по Восточному региону – торговые объекты, размещенные на территориях г. Бреста и Брестской области, г. Гомеля и Гомельской области, г. Гродно и Гродненской области, г. Витебска и Витебской области, г. Могилева и Могилевской области.
7. Контроль за исполнением настоящего приказа возложить на юрисконсульта Юровскую А.В.
Приложение: на 4 л., в 1 экз.
Директор А.Л.Гладкий
Приложение к
Положению о политике о политике в отношении обработки персональных данных
в редакции
Перечень обрабатываемых персональных данныхсубъектов персональных данных, используемых Предприятием в рамках Политики, цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, правовые основания обработки персональных данных и срок их хранения:
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
Создание (регистрация, авторизация) и использование личного кабинета (учетной записи) на Сайте | Пользователи Сайта, которые создали личный кабинет путем создания учетной записи (регистрации, авторизации) на Сайте | фамилию (необязательно),имя, пол, номер мобильного телефона, адрес электронной почты (необязательно) | Согласие субъекта персональных данных | 5 лет с даты последней авторизации (входа) субъекта персональных данных в личном кабинете |
Создание (оформление) заказа, контроль статуса заказа, обратная связь по заказанному товару, учет продаж в системе, оформление доставки заказанного товара, сборка заказанного товара на складе, доставка заказанного товара | Покупатели, потребители, клиенты, зарегистрированные (авторизированные) пользователи Сайта | фамилию, имя, номер мобильного телефона, адрес места проживания (адрес доставки) (объем обрабатываемых персональных данных зависит от выбранного способа доставки товара
| Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
| 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
Регистрация и участие субъекта персональных данных в Программе лояльности Предприятия, обращение Карты участника Программы лояльности (дисконтная (скидочная) карта),верификация номера телефона
| Участники программы лояльности Предприятия | фамилию (необязательно),имя, отчество (необязательно),пол, дата рождения (необязательно),населенный пункт проживания (обязательно),адрес электронной почты (необязательно),номер мобильного телефона, номер карты Участника | Согласие субъекта персональных данных | 5 лет с даты последнего использования Карты участника, а в случае неиспользования Карты участника – 5 лет с даты дачи согласия
|
Проведение маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и иных мероприятий) | Покупатели, потребители, клиенты, зарегистрированные (авторизированные) пользователи Сайта, участники Программы лояльности Предприятия | Фамилия, имя, отчество (необязательно),номер мобильного телефона, адрес электронной почты (необязательно),номер Карты участника (необязательно) (конкретный перечень обрабатываемых персональных данных определяется правилами проведения соответствующих маркетинговых и (или) рекламных активностей) | Согласие субъекта персональных данных | 5 лет с даты дачи согласия
|
Направление информационной (рекламной, новостной) рассылки
| Покупатели, потребители, клиенты, зарегистрированные (авторизированные) пользователи Сайта, участники Программы лояльности Предприятия | адрес электронной почты и (или) номер мобильного телефона
| Согласие субъекта персональных данных | 5 лет с даты дачи согласия либо до момента отписки от получения рассылки
|
Рассмотрение, опубликование (размещение) и анализ отзывов (фото) на Сайте (для авторизированных пользователей, получивших товар)
| Зарегистрированные (авторизированные) пользователи Сайта
| Имя, адрес электронной почты (необязательно), | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
| 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
Рассмотрение, опубликование (размещение) и анализ вопросов на Сайте (для посетителей Сайта)
| Посетители Сайта, зарегистрированные (авторизированные) пользователи Сайта
| Имя, адрес электронной почты | Согласие субъекта персональных данных
| 5 лет с даты дачи согласия |
Рассмотрение и направление ответа на поступившие обращения (в розничных магазинах и офисе при рассмотрении обращений),в том числе внесенные в книгу замечаний и предложений, анализ обращений. | Лица, направившие обращение;
Иные лица, чьи персональные данные указаны в обращении | Фамилия, имя, отчество (если таковое имеется),номер телефона (необязательно),адрес места жительства (пребывания),иные персональные данные, указанные в обращении
| Обработка персональных данных является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»). | 5 лет с даты последнего обращения;
5 лет после окончания ведения книги замечаний и предложений |
Рассмотрение и направление ответа на поступившие обращения на Сайте, анализ обращений | Посетители Сайта | Номер телефона, имя (необязательно),адрес электронной почты (необязательно),иные персональные данные, указанные в обращении
| Согласие субъекта персональных данных
| 5 лет с даты дачи согласия
|
Реализация прав потребителей в соответствии с законодательством о защите прав потребителей | Клиенты, потребители, покупатели | Фамилия, имя, отчество, адрес проживания, номер мобильного телефона | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, Закон Республики Беларусь «О защите прав потребителей») | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |
Оформление в розничных магазинах Предприятия чека на возврат налога на добавленную стоимость с использованием системы АРМ «Тах Free-Магазин» | Покупатели розничных магазинов Предприятия | фамилия, имя, отчество (при наличии),электронный адрес и/или контактный номер телефона, реквизиты документа для выезда за границу, указание государства постоянного места жительства | Обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона)
| 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора. |
Заключение и исполнение гражданско-правовых договоров с субъектами хозяйствования (контрагентами),учет и анализ договоров, контроль исполнения договорных обязательств | Лица, уполномоченные на подписание договоров; Иные лица, чьи персональные данные указаны в договорах | Фамилия, имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости) | Обработка персональных данных является необходимой для выполнения обязанностей (полномочий),предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса Республики Беларусь) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора |